CertiK 警告 eMudhra 证书漏洞修复或未覆盖加密交易机器人
Big Tech’s eMudhra fixes may leave crypto bots exposed, CertiK warns
内容摘要
区块链安全公司 CertiK 警告，尽管 Google、Apple、Microsoft 等科技巨头已于周二封禁印度 eMudhra 签发的 8 张漏洞证书，加密交易机器人和交易所应用仍可能面临风险。CertiK 数字资产安全高级总监 Peiyu Wang 表示，部分不走浏览器生态的应用不强制执行证书透明度或接收同等吊销保护，攻击者可能借此冒充交易所、钱包界面和 API 的 HTTPS 连接，替换充值地址或诱导用户批准恶意交易；但此类攻击还需拦截或重定向用户流量，仅凭被攻破的证书机构密钥不会暴露钱包私钥。Wang 呼吁加密运营方更新软件与证书信任库，确认应用会拒绝受影响证书。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
CertiK：eMudhra漏洞证书修复或未覆盖加密应用
区块链安全公司 CertiK 警告，Google、Apple、Microsoft 等科技巨头已于周二封禁印度 eMudhra 签发的 8 张漏洞证书，但加密交易机器人和交易所应用仍可能面临风险。CertiK 数字资产安全高级总监 Peiyu Wang 表示，部分不走浏览器生态的应用不强制执行证书透明度或接收同等吊销攻击者可能借此冒充交易所、钱包界面和 API 的 HTTPS 连接，替换充值地址或诱导用户批准恶意交易；但此类攻击还需拦截或重定向用户流量，仅凭被攻破的证书机构密钥不会暴露钱包私钥。Wang 呼吁加密运营方更新软件与证书信任库，确认应用会拒绝受影响证书。
最新变化：CertiK 补充警告：加密交易机器人与交易所应用或未被主流封禁覆盖。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
Polkadot 社区基金会警告 Fearless 钱包浏览器插件存在私钥泄露风险
查看摘要与出处
Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码于 2025 年 2 月 19 日随名为 TON ecosystem 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效；Chrome 版本已确认受影响，Firefox 使用相同代码，移动端未发现该代码，但曾将同一私钥导入浏览器插件的用户也应视为已泄露。目前已有 8 名用户报告未授权交易，合计涉及 17,286 枚 DOT。基金会建议自 2025 年 2 月起使用过相关插件的用户立即生成新密钥并转移资产，仅修改密码或重装插件无效。
核对原文 ↗同主题资料Cointelegraph
Cointelegraph 评测五种替代 Ledger 存放比特币的方案
查看摘要与出处
Cointelegraph 介绍五种硬件钱包替代方案：加密 ETF、Passkey 钱包、多签钱包、中心化交易所和纸钱包，并指出近期被篡改的 Ledger 和种子随机性存疑的 Coldcard 事件已使硬件钱包信任动摇。文中说明各方案取舍，例如 ETF 换来的是对美元净资产值的索取权而非比特币本身，多签需签名方保持可用，纸钱包生成环节易泄露私钥；21Shares 联合创始人 Ophelia Snyder 建议自托管用户按自身情况搭配交易所和 ETF 持有。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Ledger 钱包推出 Crypto Loan 功能，接入 Morpho 借贷
查看摘要与出处
ChainCatcher 消息，Ledger 钱包正式推出 Crypto Loan 功能，用户可在 Ledger Wallet 中直接通过 Morpho 开放信用网络借贷，以 wBTC 或 cbBTC 为抵押品借出 USDC、USDT 等稳定币，无需出售资产。所有借贷操作经 Ledger Signer 物理确认，抵押品保留在 Morpho 智能合约中，Ledger 仅作为技术提供方。该服务采用浮动利率并存在清算风险，具体支持国家和借贷条款以实际为准。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
渣打银行拟全资收购 Zodia Custody，软件业务独立拆分
查看摘要与出处
据 The Block 报道，渣打银行已签署最终协议，拟收购加密资产托管机构 Zodia Custody 100% 股权，交易尚待监管机构批准。按安排，Zodia Custody 的托管业务将并入渣打银行，软件业务将转移至由渣打旗下风险投资部门 SC Ventures 支持的独立公司。
核对原文 ↗同主题资料CoinDesk
Dogecoin Labs 整合 MyDoge、DogeOS 与商户支付工具，拓展 DOGE 日常用途
同主题资料PANews
意大利警方打击涉黑加密洗钱网络，30人被捕，涉案跨境资金约6800万欧元
查看摘要与出处
据彭博社报道，意大利米兰检方10月21日表示，当局已逮捕30名涉嫌参与黑手党关联地下银行网络的人员，该网络涉嫌将约6800万欧元转移至境外并利用加密货币洗钱，行动还涉及西班牙和瑞士。调查显示，该网络以米兰附近佩罗的一家汽车租赁企业为据点，涉嫌关联“光荣会”和“克莫拉”，通过空壳公司开具虚假服务发票协助逃税套现，再经银行账户、加密货币交易所及数字钱包转移资金；调查人员还发现该网络涉及超过1.1亿欧元虚假发票，并处理了部分加密投资诈骗所得，部分资金据称用于资助被监禁的黑手党成员。
核对原文 ↗